geavanceerde beveiliging geoweb

28
Geavanceerde beveiliging GeoWeb dag 2012 6 februari 2012 Marcel de Rink

Upload: geoweb2012

Post on 18-Dec-2014

295 views

Category:

Business


2 download

DESCRIPTION

Presentatie Marcel de Rink over beveiliging van web services met en zonder GeoWeb via Conterra SDE suite/security manager

TRANSCRIPT

Page 1: Geavanceerde beveiliging GeoWeb

Geavanceerde beveiliging

GeoWeb dag 2012

6 februari 2012 Marcel de Rink

Page 2: Geavanceerde beveiliging GeoWeb

Waarom geavanceerd beveiligen?

Niet iedereen mag dezelfde kaart/informatie zienBescherming van gevoelige/prive inhoudspecifieke kaarten maken voor doelgroepenMinder services op de serverVoorwaarden en verrekeningWie gebruikt welke bronnen?

Page 3: Geavanceerde beveiliging GeoWeb

Agenda

Wat te beveiligen en hoe te gebruiken?Gebruik beveiliging in Geoweb (ea clients)Hoe beveiliging in te stellen?

Services gebruik onder voorwaarden

Samenvattend

Page 4: Geavanceerde beveiliging GeoWeb

GetCapabilitiesGetMap

GetFeatureInfo

DescribeFeatureType

GetFeature

lockFeature

GetGMLObject

GetServiceInfoGetExtract

GetImage

GetProjectAccess

Mogelijkheden securitymanager

Service

Layer

Ruimtelijk

Temporeel

Copyright-marker

Feature Types

Operaties

WMS

WFS

WFS-T

ArcIMS

ArcGIS Server

WCS

Online- ResourcesINSPIRE View ServiceINSPIRE Download Service

Page 5: Geavanceerde beveiliging GeoWeb

Wat kan worden beveiligd?

Ruimtelijk Filter

Layer ofFeaturetypes Temporeel

Service functionaliteit

Object gebaseerd (SQL)

Page 6: Geavanceerde beveiliging GeoWeb

Attribuut gebaseerde beveiliging

ArcGIS Server MapService ArcGIS Server MapService

Secured ArcGIS Server MapService Secured ArcGIS Server MapService

Page 7: Geavanceerde beveiliging GeoWeb

Basis principes bij beveiliging

Authorisatie

Authenticatie

Rechten

Gebruikers

Applicaties(Web, Desktop, Custom)

SDI Resources Service Aanbieder

Gebruiker

Page 8: Geavanceerde beveiliging GeoWeb

Geavanceerde beveiliging in Geoweb

LagenFunctionaliteitPrinten van kaart

Page 9: Geavanceerde beveiliging GeoWeb

Hoe beveiliging in te stellen?

6 februari 2012 Marcel de Rink

Page 10: Geavanceerde beveiliging GeoWeb

Workflow

Step 1:Definitie van gebruikers en

rollen

Step 1:Definitie van gebruikers en

rollen

Step 2:Service

Authorisatie

Step 2:Service

Authorisatie

Step 3:Ken rechten toe aan de service

Step 3:Ken rechten toe aan de service

WMSWFS

WFS-T

ArcIMSArcGIS Server

WCS

Online- Ressources

Page 11: Geavanceerde beveiliging GeoWeb

Kies Subject / Role

Subject

Resource

Policy

Action

Condition

Effect

Obligation

Page 12: Geavanceerde beveiliging GeoWeb

Kies Resource / Service

Subject

Resource

Policy

Action

Condition

Effect

Obligation

Page 13: Geavanceerde beveiliging GeoWeb

Kies Acties / Operaties

Subject

Resource

Policy

Action

Condition

Effect

Obligation

Page 14: Geavanceerde beveiliging GeoWeb

Kies Condities

Subject

Resource

Policy

Action

Condition

Effect

Obligation

Page 15: Geavanceerde beveiliging GeoWeb

Kies Periode

Subject

Resource

Policy

Action

Condition

Effect

Obligation

Demo

Page 16: Geavanceerde beveiliging GeoWeb

Services gebruik onder voorwaarden

Geoweb dag

6 februari 2012 Marcel de Rink

Page 17: Geavanceerde beveiliging GeoWeb

Toepassing voor (bv) GeoGedeeld

1.Publiek domein: het Werk is gratis en zonder voorwaarden te gebruiken;

2.De gebruikslicentie is beschikbaar voor een beperkte duur;

3.Voor de gebruikslicentie is een vergoeding vereist;

4.Het Werk mag voor bepaalde doeleinden niet gebruikt worden;

5.Het Werk mag niet worden doorgeleverd aan derden;

6.Overige beperkingen.

Page 18: Geavanceerde beveiliging GeoWeb

2. Gebruikslicentie voor beperkte duur

Page 19: Geavanceerde beveiliging GeoWeb

3. Gebruikslicentie met vergoeding

Page 20: Geavanceerde beveiliging GeoWeb

3. Prijsmodel voor WMS en WFS

Page 21: Geavanceerde beveiliging GeoWeb

4. Niet te gebruiken voor bepaalde doeleinden

Page 22: Geavanceerde beveiliging GeoWeb

5. Geen doorgelevering aan derden

Page 23: Geavanceerde beveiliging GeoWeb

6. Overige beperkingen

Page 24: Geavanceerde beveiliging GeoWeb

Accountlog van een service

Page 25: Geavanceerde beveiliging GeoWeb

Hoe bestel ik een GIS service?

Page 26: Geavanceerde beveiliging GeoWeb

Licensemanager in Praktijk (LGII)

Page 27: Geavanceerde beveiliging GeoWeb

Samenvattend

Visie (en tools) aanwezig voor toekomstiggewenst gebruikLeveren van kaart voor verschillendedoelgroepen eenvoudigerBeheer wordt eenduidiger vanwegevermindering servicesBeveiliging kan data meer open maken

Page 28: Geavanceerde beveiliging GeoWeb

Bedankt voor uw aandacht

Meer informatie op: http://www.esri.nl/producten/arcgis-applicaties/sdi.suite